(57)【要約】【課題】  簡易な構成で、セキュアなデータ伝送を実現する。【解決手段】  宛先判別装置２４は、入力データフレームの宛先を判別する。整合確認パターン付加装置３２は、送信すべきデータフレームに整合確認パターンを付加する。分割装置３４は、装置３２の出力フレームを所定分割規則に従い２つの分割フレーム７８，８０に分割する。一方の分割フレームは、誤り訂正符号化装置３６ａ、可変遅延装置３８ａ及び電気／光変換装置４０ａを介して光ファイバ伝送路１２に入力し、他方の分割フレームは、誤り訂正符号化装置３６ｂ、可変遅延装置３８ｂ及び電気／光変換装置４０ｂを介して光ファイバ伝送路１４に入力する。遅延制御装置２６は、両分割フレームが実質的に同時に受信装置５０に到達するように、可変遅延装置３８ａ，３８ｂの遅延時間を制御する。【選択図】  図１
2006352499.tif 000002
【特許請求の範囲】
【請求項１】
正当性を確認するための整合確認パターンをデータフレームに付加する整合確認パターン付加ステップと、
当該整合確認パターンを付加された当該データフレームを複数の分割フレームに分割する分割ステップと、
当該複数の分割フレームのそれぞれに、複数の伝送路間の伝搬時間差を補償する遅延を与える遅延ステップと、
遅延された各分割フレームを、当該複数の伝送路のうちのそれぞれ異なる伝送路に出力する出力ステップと、
各伝送路からの各分割フレームを合成する合成ステップと、
当該合成ステップによる合成フレームに正しい整合確認パターンがあるかどうかを判別する整合確認パターン判別ステップと、
正しい整合確認パターンが確認されない場合に、当該合成フレームを破棄するステップ
とを具備することを特徴とするデータ伝送方法。
【請求項２】
更に、
当該分割ステップによる分割前に、当該データフレームを所定の暗号化鍵で暗号化する暗号化ステップと、
正しい整合確認パターンが確認された当該合成フレームの、当該データフレームに相当する部分を解読する解読ステップ
とを具備することを特徴とする請求項１に記載のデータ伝送方法。
【請求項３】
当該所定の暗号化鍵が、送信装置と受信装置に応じて決定されることを特徴とする請求項２に記載のデータ伝送方法。
【請求項４】
更に、
各分割フレームを誤り訂正符号化する誤り訂正符号化ステップと、
各伝送からの各分割フレームを誤り訂正する誤り訂正ステップ
とを具備することを特徴とする請求項１乃至３の何れか１項に記載のデータ伝送方法。
【請求項５】
当該複数の伝送路が、伝送方向の異なる２つのリング伝送路からなることを特徴とする請求項１乃至４の何れか１項に記載のデータ伝送方法。
【請求項６】
複数の伝送路を使って、送信装置から受信装置にデータを伝送するデータ伝送システムであって、
当該送信装置（２０）が、
入力データフレームの宛先を判別する宛先判別装置（２４）と、
宛先毎の、複数の伝送路（１２，１４）での伝搬時間の情報を記憶する宛先データベース（２２）と、
当該入力データフレームを前処理する前処理装置であって、正当性を確認するための整合確認パターンを当該入力データフレームに付加する整合確認パターン付加装置（３２）を具備する前処理装置（３０，３２）と、
当該前処理装置から出力されるフレームを複数の分割フレームに分割するフレーム分割装置（３４）と、
各分割フレームの伝送に使用する伝送路の伝搬時間差を実質的に補償する遅延時間を設定され、当該複数の分割フレームのそれぞれを遅延する複数の可変遅延装置（３８ａ，３８ｂ）と、
当該複数の可変遅延装置により遅延された各分割フレームを搬送する信号を当該複数の伝送路のうちの互いに異なる伝送路に出力する複数の出力装置（４０ａ，４０ｂ）
とを具備し、
当該受信装置（５０）が、
当該複数の伝送路のそれぞれから、当該分割フレームを搬送する信号を入力する複数の入力装置（５２ａ，５４ａ，５６ａ；５２ｂ，５４ｂ，５６ｂ）と、
当該複数の入力装置からの複数の分割フレームを１のフレームに合成する合成装置（５８）と、
当該合成装置（５８）から出力される合成フレームに正しい整合確認パターンがあるかどうかを判別する整合確認パターン判別装置（６２）と、
正しい整合確認パターンが確認されない場合に、当該合成フレームを破棄する装置（６０）
とを具備することを特徴とするデータ伝送システム。
【請求項７】
当該前処理装置が、当該入力データフレームを暗号化する暗号化装置（３０）を具備し、
当該受信装置が更に、
正しい整合確認パターンが確認された当該合成フレームの、当該暗号化装置で暗号化されたデータ部分を解読する解読装置（６４）
を具備することを特徴とする請求項６に記載のデータ伝送システム。
【請求項８】
当該暗号化装置が、当該宛先判別装置で判別された宛先に応じた暗号化鍵で当該入力データフレームを暗号化することを特徴とする請求項７に記載のデータ伝送システム。
【請求項９】
当該宛先情報データベースが、宛先に応じた暗号化鍵の情報を保有することを特徴とする請求項８に記載のデータ伝送システム。
【請求項１０】
当該送信装置が更に、各分割フレームを誤り訂正符号化する誤り訂正符号化装置（３６ａ，３６ｂ）を具備し、
当該受信装置の当該複数の入力装置のそれぞれが、対応する当該伝送路からの当該分割フレームを搬送する信号の誤りを訂正する誤り訂正装置（５６ａ，５６ｂ）を具備する
ことを特徴とする請求項６に記載のデータ伝送システム。
【請求項１１】
当該複数の伝送路が、伝送方向の異なる２つのリング伝送路からなることを特徴とする請求項６乃至１０の何れか１項に記載のデータ伝送システム。
【請求項１２】
入力データフレームの宛先を判別する宛先判別装置（２４）と、
宛先毎の、複数の伝送路（１２，１４）での伝搬時間の情報を記憶する宛先データベース（２２）と、
当該入力データフレームを前処理する前処理装置であって、正当性を確認するための整合確認パターンを当該入力データフレームに付加する整合確認パターン付加装置（３２）を具備する前処理装置（３０，３２）と、
当該前処理装置から出力されるフレームを複数の分割フレームに分割するフレーム分割装置（３４）と、
各分割フレームの伝送に使用する伝送路の伝搬時間差を実質的に補償する遅延時間を設定され、当該複数の分割フレームのそれぞれを遅延する複数の可変遅延装置（３８ａ，３８ｂ）と、
当該複数の可変遅延装置により遅延された各分割フレームを搬送する信号を当該複数の伝送路のうちの互いに異なる伝送路に出力する複数の出力装置（４０ａ，４０ｂ）
とを具備することを特徴とする送信装置。
【請求項１３】
当該前処理装置が、当該入力データフレームを暗号化する暗号化装置（３０）を具備することを特徴とする請求項１２に記載の送信装置。
【請求項１４】
当該暗号化装置が、当該宛先判別装置で判別された宛先に応じた暗号化鍵で当該入力データフレームを暗号化することを特徴とする請求項１３に記載の送信装置。
【請求項１５】
当該宛先情報データベースが、宛先に応じた暗号化鍵の情報を保有することを特徴とする請求項１４に記載の送信装置。
【請求項１６】
更に、各分割フレームを誤り訂正符号化する誤り訂正符号化装置（３６ａ，３６ｂ）を具備することを特徴とする請求項１２に記載の送信装置。
【請求項１７】
当該複数の伝送路が、伝送方向の異なる２つのリング伝送路からなることを特徴とする請求項１２乃至１６の何れか１項に記載の送信装置。
【請求項１８】
１つのデータフレームから分割された複数の分割フレームを互いに異なる伝送路を介して実質的に同時に受信することにより、当該データフレームを受信する受信装置であって、
複数の伝送路のそれぞれから、当該分割フレームを搬送する信号を入力する複数の入力装置（５２ａ，５４ａ，５６ａ；５２ｂ，５４ｂ，５６ｂ）と、
当該複数の入力装置からの複数の分割フレームを１のフレームに合成する合成装置（５８）と、
当該合成装置（５８）から出力される合成フレームに所定の整合確認パターンがあるかどうかを判別する整合確認パターン判別装置（６２）と、
当該所定の整合確認パターンが確認されない場合に、当該合成フレームを破棄する装置（６０）
とを具備することを特徴とする受信装置。
【請求項１９】
当該データフレームが暗号化されており、
更に、正しい整合確認パターンが確認された当該合成フレームの、暗号化されたデータ部分を解読する解読装置（６４）を具備することを特徴とする請求項１８に記載の受信装置。
【請求項２０】
当該複数の入力装置のそれぞれが、対応する当該伝送路からの当該分割フレームを搬送する信号の誤りを訂正する誤り訂正装置（５６ａ，５６ｂ）を具備することを特徴とする請求項１８又は１９に記載の受信装置。
【請求項２１】
当該複数の伝送路が、伝送方向の異なる２つのリング伝送路からなることを特徴とする請求項１８乃至２０の何れか１項に記載の受信装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、データ伝送方法及びシステム、送信装置並びに受信装置に関する。
【背景技術】
【０００２】
従来、電子商取引や秘密の情報のやり取りのため、セキュリティを高めた通信方法が提案されている。一般的には、送信側でデータを暗号鍵で暗号化し、受信側で暗号化されたデータを復号鍵で復号し、もとの平文を得る方法が取られている。しかし、この方法では、復号鍵を盗まれると、データを解読されてしまう。
【０００３】
そこで、暗号化された情報を単独では意味のない複数のデータに分け、これらのデータを複数の通信路で別々に伝送することによって通信の秘匿性を高めるシステムが提案されている（特許文献１参照）。
【特許文献１】特開２０００−１１５１６２公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
リング型の通信システムでは、従前、暗号化が使用されてきたが、先に説明したように、復号鍵が盗まれることにより、データを解読される恐れがある。
【０００５】
特許文献１に記載の方法をリング型通信システムに適用する場合、通信路として、波長で分ける方法と、伝送方向で分ける方法が考えられる。前者の方法では、同一リングに接続する子機（受信機）数が増加すると、親機（送信機）は多数の波長を用意する必要がある。後者の方法では、複数の子機が接続された際に特定の子機に特定のデータを送信できなければいけないが、従前、そのような方法は知られていない。
【０００６】
本発明は、簡易な構成で高いセキュリティを実現できるデータ伝送方法及びシステム、送信装置並びに受信装置を提示することを目的とする。
【課題を解決するための手段】
【０００７】
本発明に係るデータ伝送方法は、正当性を確認するための整合確認パターンをデータフレームに付加する整合確認パターン付加ステップと、当該整合確認パターンを付加された当該データフレームを複数の分割フレームに分割する分割ステップと、当該複数の分割フレームのそれぞれに、複数の伝送路間の伝搬時間差を補償する遅延を与える遅延ステップと、遅延された各分割フレームを、当該複数の伝送路のうちのそれぞれ異なる伝送路に出力する出力ステップと、各伝送路からの各分割フレームを合成する合成ステップと、当該合成ステップによる合成フレームに正しい整合確認パターンがあるかどうかを判別する整合確認パターン判別ステップと、正しい整合確認パターンが確認されない場合に、当該合成フレームを破棄するステップとを具備することを特徴とする。
【０００８】
本発明に係るデータ伝送システムは、複数の伝送路を使って、送信装置から受信装置にデータを伝送するデータ伝送システムである。特徴的には、当該送信装置が、入力データフレームの宛先を判別する宛先判別装置と、宛先毎の、複数の伝送路での伝搬時間の情報を記憶する宛先データベースと、当該入力データフレームを前処理する前処理装置であって、正当性を確認するための整合確認パターンを当該入力データフレームに付加する整合確認パターン付加装置を具備する前処理装置と、当該前処理装置から出力されるフレームを複数の分割フレームに分割するフレーム分割装置と、各分割フレームの伝送に使用する伝送路の伝搬時間差を実質的に補償する遅延時間を設定され、当該複数の分割フレームのそれぞれを遅延する複数の可変遅延装置と、当該複数の可変遅延装置により遅延された各分割フレームを搬送する信号を当該複数の伝送路のうちの互いに異なる伝送路に出力する複数の出力装置とを具備する。当該受信装置が、当該複数の伝送路のそれぞれから、当該分割フレームを搬送する信号を入力する複数の入力装置と、当該複数の入力装置からの複数の分割フレームを１のフレームに合成する合成装置と、当該合成装置から出力される合成フレームに正しい整合確認パターンがあるかどうかを判別する整合確認パターン判別装置と、正しい整合確認パターンが確認されない場合に、当該合成フレームを破棄する装置とを具備する。
【０００９】
本発明に係る送信装置は、入力データフレームの宛先を判別する宛先判別装置と、宛先毎の、複数の伝送路での伝送時間の情報を記憶する宛先データベースと、当該入力データフレームを前処理する前処理装置であって、正当性を確認するための整合確認パターンを当該入力データフレームに付加する整合確認パターン付加装置を具備する前処理装置と、当該前処理装置から出力されるフレームを複数の分割フレームに分割するフレーム分割装置と、各分割フレームの伝送に使用する伝送路の伝搬時間差を実質的に補償する遅延時間を設定され、当該複数の分割フレームのそれぞれを遅延する複数の可変遅延装置と、当該複数の可変遅延装置により遅延された各分割フレームを搬送する信号を当該複数の伝送路のうちの互いに異なる伝送路に出力する複数の出力装置とを具備することを特徴とする。
【００１０】
本発明に係る受信装置は、１つのデータフレームから分割された複数の分割フレームを互いに異なる伝送路を介して実質的に同時に受信することにより、当該データフレームを受信する受信装置であって、複数の伝送路のそれぞれから、当該分割フレームを搬送する信号を入力する複数の入力装置と、当該複数の入力装置からの複数の分割フレームを１のフレームに合成する合成装置と、当該合成装置から出力される合成フレームに所定の整合確認パターンがあるかどうかを判別する整合確認パターン判別装置と、当該所定の整合確認パターンが確認されない場合に、当該合成フレームを破棄する装置とを具備することを特徴とする。
【発明の効果】
【００１１】
本発明では、１つのデータフレームを複数の分割フレームに分割し、各分割フレームを、使用する伝送路の伝搬時間差に応じた遅延時間を与えた上で、互いに異なる伝送路で伝送するので、他の受信装置による傍受を防止できる。整合確認パターンを送信前に付加し、受信側で確認することで、合成フレームが正しいものか否かを確認できる。これらにより、傍受の困難な高いセキュリティのデータ伝送を実現できる。
【発明を実施するための最良の形態】
【００１２】
以下、図面を参照して、本発明の実施例を詳細に説明する。
【００１３】
図１は、本発明の一実施例の概略構成図を示し、図２は、本実施例におけるフレーム構成の変遷を示す。
【００１４】
リング伝送路１０は、時計方向に信号光が伝送する光ファイバ伝送路１２と、反時計方向に信号光が伝送する光ファイバ伝送路１４からなる。光ファイバ伝送路１２，１４には光送信装置２０と光受信装置５０が接続し、光送信装置２０が、光ファイバ伝送路１２，１４を介して光受信装置５０にデータを送信する。光ファイバ伝送路１２，１４には、更に、別の１又は２以上の光送信装置又は１以上の光受信装置が接続可能である。それらの代表として、光ファイバ伝送路１２，１４に接続する光送受信装置７０を図示して在る。
【００１５】
光送信装置２０は予め、光受信装置５０に対して、光ファイバ伝送路１２を介した場合の信号伝送時間と、光ファイバ伝送路１４を介した場合の信号伝搬時間を計測する。光送信装置２０から光受信装置５０までの光ファイバ伝送路１２，１４の信号伝搬時間は、例えば、特開２００４−０５４４９４公報に記載されている方法で計測できる。宛先情報データベース２２は、宛先毎に、光ファイバ伝送路１２，１４の伝搬時間差の情報（又は時間情報そのもの）、および、暗号化方法とその暗号化鍵の情報を記憶する。
【００１６】
光送信装置２０の宛先判別装置２４には、光受信装置５０に送信すべきデータフレーム、即ち送信フレーム７２が入力する。送信フレーム７２は、本実施例では、図２（ａ）に示すようなＥｔｈｅｒｎｅｔ（登録商標）のフレーム構造からなる。Ｅｔｈｅｒｎｅｔ（登録商標）フレーム構造は、７バイトのプリアンブル、１バイトのＳＦＤ（Start Frame Delimiter）、６バイトの宛先アドレス、６バイトの送信元アドレス、４６乃至１５００バイトのデータ部及び、４バイトの誤り検出訂正用のＣＲＣ（Cyclic Redundancy Check）からなる。データ部に、送信すべきデータが格納されている。プリアンブルは１と０の交互の繰り返しからなる。ＳＦＤは”１０１０１０１１”である。
【００１７】
宛先判別装置２４は、図２に示すフレーム７２の宛先アドレスから宛先（ここでは、光受信装置５０）を判別し、宛先情報データベース２２を参照して、その宛先（光受信装置５０）に関する光ファイバ伝送路１２，１４の伝搬時間差の情報、および、暗号化方法とその暗号化鍵の情報を読み出し、伝搬時間差の情報を遅延制御装置２６に、暗号化方法と暗号化鍵の情報を暗号化制御装置２８に供給する。宛先判別装置２４はまた、入力したデータフレーム７２をそのまま、暗号化装置３０に出力する。
【００１８】
暗号化制御装置２８は、宛先判別装置２４からの暗号化方法と暗号化鍵を暗号化装置３０にセットする。暗号化装置２２は、暗号化制御装置２８により指定される暗号化方法で、暗号化制御装置２８により指示された暗号化鍵を使い、宛先判別装置２４からの図２（ａ）に示すデータフレーム７２の全体を暗号化する。即ち、暗号化装置３０は、宛先判別装置２４からのプリアンブル、ＳＦＤ，宛先アドレス、送信元アドレス、データ及びＣＲＣの全部を一括して暗号化し、図２（ｂ）に示す暗号化フレーム７４を出力する。
【００１９】
整合確認パターン付加装置３２は、暗号化装置３０からの暗号化フレーム７４の直前に所定ビット数の整合確認パターンを付加し、図２（ｃ）に示すように、暗号化フレーム７４とこれに先行する整合確認パターンとからなるフレーム７６を出力する。本実施例では、１つのフレームを２つに分割し、それぞれ別の伝送路で伝送し、受信側で合成する。整合確認パターンは、受信側で合成する際に、正しい２つの分割フレームを合成していることを簡易に確認する目的で付加される。
【００２０】
暗号化装置３０の後段に整合確認パターン付加装置３２を配置したが、この逆でもよい。
【００２１】
分割装置３４は、整合確認パターン付加装置３２から出力される図２（ｃ）に示すフレーム７６を、所定分割規則に従い、図２（ｄ），（ｅ）に示すように２つの分割フレーム７８，８０に分割する。このとき、所定分割規則として、整合確認パターン付加装置３２から出力される図２（ｃ）に示すフレーム７６を単純に前半と後半の２つに分割する方法や、偶数ビットと奇数ビットに分割する方法などが考えられる。セキュリティ上は、より複雑な規則に従い、好ましくは宛先毎に異なりうる規則に従い、図２（ｃ）に示すフレーム７６を２分割するのが好ましい。分割比は１：１が好ましいが、必ずしも、１：１に限定されない。
【００２２】
分割装置３４は、一方の分割フレーム７８を誤り訂正符号化装置３６ａに供給し、他方の分割フレーム８０を誤り訂正符号化装置３６ｂに供給する。誤り訂正符号化装置３６ａはフレーム７８に誤り訂正のためのパリティ又は誤り訂正符号（ＥＣＣ）を付加し、図２（ｆ）に示すフレーム８２を可変遅延装置３８ａに出力する。同様に、誤り訂正符号化装置３６ｂは、フレーム８０に誤り訂正のためのパリティを付加し、図２（ｇ）に示すフレーム８４を可変遅延装置３８ｂに出力する。
【００２３】
遅延制御装置２６は、宛先判別装置２４からの伝搬時間差の情報に従い、可変遅延装置３８ａ，３８ｂに、光ファイバ伝送路１２，１４の伝搬時間差を相殺する遅延時間をセットする。例えば、光ファイバ伝送路１２の伝搬時間をＴ１、光ファイバ伝送路１４の伝搬時間をＴ２とする。Ｔ１＞Ｔ２である場合、遅延制御装置２６は、可変遅延装置３８ｂに、可変遅延装置３８ａの遅延時間よりも（Ｔ１−Ｔ２）だけ長い遅延時間をセットする。逆に、Ｔ１＜Ｔ２である場合、遅延制御装置２６は、可変遅延装置３８ａに、可変遅延装置３８ｂの遅延時間よりも（Ｔ２−Ｔ１）だけ長い遅延時間をセットする。このように、ＥＣＣ付きの分割フレーム８２，８４の遅延時間を調整することで、異なる光ファイバ伝送路１２，１４を伝送する場合の伝送時間差を予め補償でき、両フレーム８２，８４は実質的に同時に光受信装置５０に到達する。
【００２４】
図１に実施例では、誤り訂正符号化装置３６ａ，３６ｂを可変遅延装置３８ａ，３８ｂの前段に配置したが、その逆であってもよい。但し、図１に示す配置の方が、逆の配置よりも、可変遅延装置３８ａ，３８ｂによる遅延時間の制御が精確になる。
【００２５】
電気／光（Ｅ／Ｏ）変換装置４０ａは、可変遅延装置３８ａの出力電気信号を光信号に変換して、光ファイバ伝送路１２に出力する。また、電気／光（Ｅ／Ｏ）変換装置４０ｂは、可変遅延装置３８ｂの出力電気信号を光信号に変換して、光ファイバ伝送路１４に出力する。これにより、ＥＣＣ付きの分割フレーム８２は、光ファイバ伝送路１２を介して光受信装置５０に到達し、ＥＣＣ付きの分割フレーム８４は、光ファイバ伝送路１４を介して光受信装置５０に到達する。
【００２６】
光受信装置５０では、光／電気（Ｏ／Ｅ）変換器５２ａが光ファイバ伝送路１２からの光信号を電気信号に変換し、光／電気（Ｏ／Ｅ）変換器５２ｂが光ファイバ伝送路１４からの光信号を電気信号に変換する。光送信装置２０の可変遅延装置３８ａ，３８ｂによる遅延調節により、Ｏ／Ｅ変換装置５２ａ，５２ｂは、実質的に同時に、それぞれフレーム８２及び同８４を搬送する光信号を受信する。２値判別装置５４ａは、Ｏ／Ｅ変換器５２ａの出力電気信号を２値判別し、２値判別装置５４ｂは、Ｏ／Ｅ変換器５２ｂの出力電気信号を２値判別する。２値判別装置５４ａの出力は、図２（ｆ）に示すフレーム８２に相当し、２値判別装置５４ｂの出力は、図２（ｇ）に示すフレーム８４に相当する。
【００２７】
誤り訂正装置５６ａは、２値判別装置５４ａから出力されるフレームに付属する誤り訂正符号、ここでは、誤り訂正符号化装置３６ａで付加された誤り訂正符号を使って、伝送誤りを訂正する。同様に、誤り訂正装置５６ｂは、２値判別装置５４ｂから出力されるフレームに付属する誤り訂正符号、ここでは、誤り訂正符号化装置３６ｂで付加された誤り訂正符号を使って、伝送誤りを訂正する。誤り訂正装置５６ａの出力は、図２（ｄ）に示す分割フレーム７８に相当し、誤り訂正装置５６ｂの出力は、図２（ｅ）に示す分割フレーム８０に相当する。
【００２８】
Ｏ／Ｅ変換装置５２ａ、２値判別装置５４ａ及び誤り訂正装置５６ａが、特許請求の範囲にいう入力装置に対応する。
【００２９】
合成装置５８は、誤り訂正装置５６ａ，５６ｂからの誤りを訂正された分割フレーム７８，８０を元の１つのフレーム７６に合成し、合成結果をバッファメモリ６０に書き込む。フレーム７６を２つの分割フレーム７８，８０に分割する規則が、光送信装置２０に依存する場合、データ送信に先立ち、光送信装置２０から光受信装置５０に分割規則（光受信装置５０から見れば、合成規則）を通知しておけばよい。高度のセキュリティを必要としないデータに対して、光送信装置２０及び光受信装置５０は、光ファイバ伝送路１２，１４の一方のみ、例えば、予め決められた一方のみを使って、データを伝送する。この場合には、合成装置５８は、誤り訂正装置５６ａ，５６ｂのうちの、受信に関わった方の出力をスルーする。
【００３０】
バッファメモリ６０は、合成装置５８により合成された合成フレームを一時記憶する。整合パターン判別装置６２は、メモリ６０に記憶される合成フレームの先頭に、光送信装置２０の整合確認パターン付加装置３２で付加されたのと同じ整合確認パターンがあるかどうかを判別する。
【００３１】
正しい整合確認パターンがある場合、メモリ６０に記憶される合成フレームは、光送信装置２０から送信された正しいデータを含むので、整合確認パターン判別装置６２は、バッファメモリ６０から当該整合確認パターンを破棄し、当該整合確認パターンに続く部分、即ち図２（ｂ）の暗号化フレーム７４に相当する部分を解読装置６４に読み出す。バッファメモリ６０は、整合確認パターンを除去する装置として機能する。
【００３２】
解読装置６４は、暗号化装置３０の暗号化に対応する解読鍵を使って、メモリ６０からの暗号化フレームを解読する。解読装置６４の出力は、図２（ａ）に示すフレーム７２に相当する。解読装置６４の出力フレームが、受信フレームとして外部に出力される。
【００３３】
正しい整合確認パターンがバッファメモリ６０に存在しない場合、メモリ６０に記憶されるフレームは、光送信装置２０から送信された正しいデータを含まない。この場合、整合確認パターン判別装置６２は、バッファメモリ６０に記憶されるフレームを削除する。これにより、光受信装置５０宛でないデータは破棄される。
【００３４】
光送受信装置７０の受信系では、光ファイバ伝送路１２を介して受信するフレームと、光ファイバ伝送路１４を介して受信するフレームに時間差がある。この時間差により、合成装置５８による合成結果は、図２（ｃ）に示すフレーム７６とは異なるデータ内容のもの、より具体的には、先頭の整合確認パターン部分が異なる内容のものになる。従って、正しい整合確認パターンがバッファメモリ６０に相当するバッファメモリに存在しないことになり、光送受信装置７０は、光送信装置２０からのデータを破棄する。仮に、整合確認パターンのチェックをかいくぐったとしても、光受信装置５０と光送受信装置７０とで解読鍵が異なるので、光送受信装置７０は、暗号化フレーム７４を正しく解読できない。
【００３５】
このようにして、本実施例では、（１）１データフレームを２つの分割フレームに分割し、各分割フレームをそれぞれ異なる伝送路で伝送すること、および（２）分割フレームの合成の適否を判定する手段、即ち、整合確認パターンを具備することにより、他の受信装置が自分宛でないデータを取り込んでしまうのを、簡易な構成で防止できる。更に、（３）送信装置と受信装置に依存した暗号化を施すことで、他の受信装置による傍受の可能性を低減できる。分割前の段階で暗号化しているので、仮に、解読鍵を取得されたとしても、２つの分割フレームの両方を取得し、かつ、２つの分割フレーム間の正しい遅延時間差を取得できないと、内容を解読できない。このような３つの特徴を具備することで、他の受信装置による傍受を排除でき、極めて秘匿性の高い通信を実現できる。傍受のためには、２つの光ファイバ伝送路１２，１４の両方から対応する分割フレームの光信号を受信し、正しい遅延時間差で両受信フレームを合成し、合成フレームを解読しなければならず、極めて困難である。
【００３６】
特定の説明用の実施例を参照して本発明を説明したが、特許請求の範囲に規定される本発明の技術的範囲を逸脱しないで、上述の実施例に種々の変更・修整を施しうることは、本発明の属する分野の技術者にとって自明であり、このような変更・修整も本発明の技術的範囲に含まれる。
【図面の簡単な説明】
【００３７】
【図１】本発明の一実施例の概略構成ブロック図である。
【図２】本実施例におけるフレーム加工の手順を説明する模式図である。
【符号の説明】
【００３８】
１０：リング伝送路
１２，１４：光ファイバ伝送路
２０：光送信装置
２２：宛先情報データベース
２４：宛先判別装置
２６：遅延制御装置
２８：暗号化制御装置
３０：暗号化装置
３２：整合確認パターン付加装置
３４：分割装置
３６ａ，３６ｂ：誤り訂正符号化装置
３８ａ，３８ｂ：可変遅延装置
４０ａ，４０ｂ：電気／光変換装置
５０：光受信装置
５２ａ，５２ｂ：光／電気（Ｏ／Ｅ）変換器
５４ａ，５４ｂ：２値判別装置
５６ａ，５６ｂ：誤り訂正装置
５８：合成装置
６０：バッファメモリ
６２：整合確認パターン判別装置
６４：解読装置
７０：光送受信装置
【図１】
2006352499.tif 000003
【図２】
2006352499.tif 000004